spring security 配置类

### 关于Spring Security配置类的实例与解释

在构建基于角色访问控制的应用程序时，`WebSecurityConfigurerAdapter` 类扮演着重要角色[^2]。通过继承此类并重写其方法可以定制安全策略。

#### 配置类示例

下面是一个简单的 `LoginSecurityConfig` 实现例子：

import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

@Configuration
@EnableWebSecurity
public class LoginSecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/admin/**").hasRole("ADMIN") // 只有管理员才能访问/admin路径下的资源
                .anyRequest().authenticated()             // 所有请求都需要认证
                .and()
            .formLogin();                                 // 启用表单登录方式
    }
}

此代码片段展示了如何创建一个自定义的安全配置来保护应用程序中的不同URL模式。对于 `/admin/` 下的所有请求，只有具有 "ADMIN" 角色的用户才被允许访问；而其他任何请求则只需要经过身份验证即可。

为了使上述配置生效，在Spring 4.x框架中不再建议使用 `@EnableWebMVCSecurity` 注解而是采用 `@EnableWebSecurity` 来启用Web安全性支持，并且应当扩展 `WebSecurityConfigurerAdapter` 或者实现相应的接口来进行更详细的设置。